- aktuell - lists.lrz.de

Sicherheitslücke in OpenSSL ("Heartbleed Bug") – Nutzer betroffener Dienste sollten unbedingt Passwort ändern (Update)
by NoReply April 16, 2014

April 16, 2014

Wie Sie vielleicht schon aus den Medien wissen, wurde Anfang der Woche eine äußerst gravierende Sicherheitslücke in der Verschlüsselungsbibliothek OpenSSL bekannt, der sogenannte "Heartbleed Bug". In dieser Mitteilung wollen wir Sie über diese Lücke und davon betroffene LRZ-Dienste informieren - verbunden mit der dringenden Empfehlung Ihr Passwort zu ändern, falls Sie einen dieser Dienste nutzen. Die OpenSSL-Bibliothek dient dazu Verbindungen im Internet zu verschlüsseln (z.B. Zugriffe auf Webseiten oder Mailbox), so dass deren Inhalt geschützt ist gegen Abhörer. Diese Bibliothek wird in einer Vielzahl von Betriebssystemen und weiteren Anwendungen eingesetzt. Durch die Schwachstelle ist es möglich gewisse Speicherinhalte des Kommunikationspartners (also z.B. des Web- oder Mailservers) auszulesen. Und da es sich dabei auch um sehr sensitive Daten wie Passwörter oder private Schlüssel handeln kann, ist die Lücke entsprechend kritisch. Weitere Informationen finden Sie u.a. an folgenden Orten: - Diverse Meldungen des Heise-Newsticker, Einstieg z.B. über den Beitrag „Der GAU für Verschlüsselung im Web: Horror-Bug in OpenSSL“ (http://www.heise.de/newsticker/meldung/Der-GAU-fuer-Verschluesselung-im-Web…) weitere Beiträge sind dort verlinkt - http://heartbleed.com - Security-Advisory des DFN-CERT (https://portal.cert.dfn.de/adv/DFN-CERT-2014-0420/) mit einer Übersicht über alle betroffenen Systeme und verfügbare Patches - Testseiten, mit denen Administratoren untersuchen können, ob ein eigener Server anfällig ist, gibt es z.B. unter http://filippo.io/Heartbleed und http://possible.lv/tools/hb - Eine sehr anschauliche Illustration des Bugs findet sich unter http://imgs.xkcd.com/comics/heartbleed_explanation.png [Update:] Wir haben in unser Intrusion Detection System (IDS) Signaturen eingepflegt, mit deren Hilfe wir das Ausnützen der Schwachstelle erkennen können, und informieren die jeweiligen Netzverantwortlichen, wenn ein System aus ihrem Bereich auffällig wird. Für die nächsten Tage ist außerdem ein umfassender Scan aller Rechner im MWN geplant. Am LRZ selbst waren von der Sicherheitslücke nur relativ wenig Systeme betroffen, die inzwischen alle mit neuen OpenSSL-Versionen gepatcht wurden (die meisten davon durch automatische Updates noch in der Nacht von Montag auf Dienstag) und im Laufe der Woche mit neuen Zertifikaten ausgestattet wurden. Daher schätzen wir das Risiko, dass die Sicherheitslücke nach Bekanntwerden ausgenutzt wurde, als sehr klein sein. Nicht ausgeschlossen werden kann aber natürlich, dass die Lücke von Insidern bereits vorher ausgenutzt wurde. Daher empfehlen wir Nutzern der folgenden Systeme ihr Passwort unbedingt zu ändern: - postout.lrz.de (allgemeiner Postausgangsserver) - studlmu.lrz.de (Mailserver für Studenten der LMU) - studext.lrz.de (Mailserver für externe Studenten) Weitere Systeme mit persönlichen Logins - und damit der Gefahr, dass potenziell Passwörter abgegriffen wurden - waren nicht von der Schwachstelle betroffen. Diese Information finden Sie im WWW unter www.lrz.de/aktuell/ali00080.html<http://www.lrz.de/aktuell/ali00080.html>

1 0

Job Opening: 3 Months Java Developer Position for Work Student (Urgent)
by Bezold-Chatwin, Margret April 14, 2014

April 14, 2014

The Leibniz Supercomputing Centre (Leibniz-Rechenzentrum, LRZ) is part of the Bavarian Academy of Sciences and Humanities (Bayerische Akademie der Wissenschaften, BAdW). LRZ has been an active player in the area of high performance computing for over 20 years and provides computing power to universities and to publicly funded research institutions across Europe. Currently LRZ operates one of the fastest supercomputers in the world (SuperMUC) and a Virtual Reality and Visualisation Centre (V2C) to enable 3D visualisation. To complete our visualisation services, we also aim to provide simple to use client tools to support remote visualisation so that scientists can visualise their data from the comfort of their offices while taking advantage of LRZ's powerful visualisation servers. The Leibniz Supercomputing Centre in Garching (Munich) is looking for a *Java Developer (Work Student) for 3 Months* to update a Java client to support remote visualisation. This position is available immediately. Working hours are flexible. The maximum number of hours allowed is 20 hours per week (or less). You will be part of a young and motivated team of researchers and will work on the following task: Integration of an existing opensource TightVNC (http://www.tightvnc.com/) application into our in-house maintained software GSISSH-Term (http://www.lrz.de/services/compute/grid_en/software_en/gsisshterm_en/) Applicants should have the following qualifications: - Fluent in English (mainly spoken in the team) - Experience in Java programming - Experience in development in Eclipse environment is a plus If you are interested in working with us, then please submit your application by April 30th, 2014 to: Leibniz Supercomputing Centre Mrs. Hannelore Apel Boltzmannstr. 1 85748 Garching or via email to apel_AT_lrz.de

1 0

Sicherheitslücke in OpenSSL ("Heartbleed Bug") – Nutzer betroffener Dienste sollten unbedingt Passwort ändern
by NoReply April 11, 2014

April 11, 2014

Wie Sie vielleicht schon aus den Medien wissen, wurde Anfang der Woche eine äußerst gravierende Sicherheitslücke in der Verschlüsselungsbibliothek OpenSSL bekannt, der sogenannte "Heartbleed Bug". In dieser Mitteilung wollen wir Sie über diese Lücke und davon betroffene LRZ-Dienste informieren - verbunden mit der dringenden Empfehlung Ihr Passwort zu ändern, falls Sie einen dieser Dienste nutzen. Die OpenSSL-Bibliothek dient dazu Verbindungen im Internet zu verschlüsseln (z.B. Zugriffe auf Webseiten oder Mailbox), so dass deren Inhalt geschützt ist gegen Abhörer. Diese Bibliothek wird in einer Vielzahl von Betriebssystemen und weiteren Anwendungen eingesetzt. Durch die Schwachstelle ist es möglich gewisse Speicherinhalte des Kommunikationspartners (also z.B. des Web- oder Mailservers) auszulesen. Und da es sich dabei auch um sehr sensitive Daten wie Passwörter oder private Schlüssel handeln kann, ist die Lücke entsprechend kritisch. Weitere Informationen finden Sie u.a. an folgenden Orten: - Diverse Meldungen des Heise-Newsticker, Einstieg z.B. über den Beitrag „Der GAU für Verschlüsselung im Web: Horror-Bug in OpenSSL“ (http://www.heise.de/newsticker/meldung/Der-GAU-fuer-Verschluesselung-im-Web…) weitere Beiträge sind dort verlinkt - http://heartbleed.com - Security-Advisory des DFN-CERT (https://portal.cert.dfn.de/adv/DFN-CERT-2014-0420/) mit einer Übersicht über alle betroffenen Systeme und verfügbare Patches - Testseiten, mit denen Administratoren untersuchen können, ob ein eigener Server anfällig ist, gibt es z.B. unter http://filippo.io/Heartbleed und http://possible.lv/tools/hb - Eine sehr anschauliche Illustration des Bugs findet sich unter http://imgs.xkcd.com/comics/heartbleed_explanation.png Am LRZ waren von der Sicherheitslücke nur relativ wenig Systeme betroffen, die inzwischen alle mit neuen OpenSSL-Versionen gepatcht wurden (die meisten davon durch automatische Updates noch in der Nacht von Montag auf Dienstag) und im Laufe der Woche mit neuen Zertifikaten ausgestattet wurden. Daher schätzen wir das Risiko, dass die Sicherheitslücke nach Bekanntwerden ausgenutzt wurde, als sehr klein sein. Nicht ausgeschlossen werden kann aber natürlich, dass die Lücke von Insidern bereits vorher ausgenutzt wurde. Daher empfehlen wir Nutzern der folgenden Systeme ihr Passwort unbedingt zu ändern: - postout.lrz.de (allgemeiner Postausgangsserver) - studlmu.lrz.de (Mailserver für Studenten der LMU) - studext.lrz.de (Mailserver für externe Studenten) Weitere Systeme mit persönlichen Logins - und damit der Gefahr, dass potenziell Passwörter abgegriffen wurden - waren nicht von der Schwachstelle betroffen. Diese Information finden Sie im WWW unter www.lrz.de/aktuell/ali00080.html<http://www.lrz.de/aktuell/ali00080.html>

1 0

Betriebsunterbrechung beim mytum-Mailserver am Mittwoch, 09.04.2014
by Haarer, Ado April 7, 2014

April 7, 2014

Der mytum-Mailserver (mail.mytum.de) wird am kommenden Mittwoch (09.04.2014) auf ein neues System umgezogen und dabei voraussichtlich zwischen 8 und 9 Uhr nicht verfügbar sein. Mails, die während dieser Zeit eingehen, werden an einem davor liegenden Mailsystem zwischengespeichert und nach Ende der Wartung zugestellt. Hinweis: Nutzer mit (my)tum.de-Adressen, die ihre Mailbox auf dem Exchange-System haben, sind von der Unterbrechung nicht betroffen. Diese Information finden Sie im WWW unter www.lrz.de/aktuell/ali00076.html<http://www.lrz.de/aktuell/ali00076.html> Ado Haarer

1 0

Informationen zur Netzstörung vom 1.4.
by Beyer, Wolfgang April 2, 2014

April 2, 2014

Gestern, am 1.4. gab es ab ca. 16:00 Uhr erhebliche Störungen im MWN. In einigen (wenigen) Bereichen konnten die Probleme erst heute vormittags behoben werden. Die Ursache für die größten Probleme war ein Stromausfall im Gebäude der Fakultät Maschinenwesen in Garching. Dieser war offenbar Folge von weiträumigen Spannungsschwankungen, welche auch in München und Weihenstephan zu Ausfällen von Netzkomponenten geführt haben. Im Maschinenwesen fielen zwei Router (csr1-kw5 und csr2-kw5) sowie ein WDM (Wellenlängenmultiplexer) aus, welche für die Netzversorgung im Campus Garching und den Aufbau des Netz-Backbones essentiell sind. Eigentlich haben diese Geräte alle jeweils zwei Netzteile, mit denen sie über zwei getrennte Stromkreise versorgt werden sollten. Leider haben wir erfahren müssen, dass die beiden Anschlüsse doch nicht unabhängig voneinander waren und keine Versorgung mehr gegeben war. Die Backbone-Konnektivität konnte nach ca. 30 Minuten, die meisten anderen Funktionen nach ca. einer Stunde wieder hergestellt werden. Wir werden die Gegebenheiten genau untersuchen und die Konfiguration so abändern, dass wir in Zukunft eine redundante Stromversorgung haben werden. Durch die Spannungsschwankungen fielen auch Netzteile und Module von Switches aus, welche getauscht werden mussten. Diese Arbeiten konnten zum Teil erst heute abgeschlossen werden. Wir bedauern die entstandenen Beeinträchtigungen und arbeiten daran, die Netzverfügbarkeit so gut wie möglich zu verbessern. Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de<mailto:beyer@lrz.de>

1 0

Netzausfall: Jetzt sollte wirklich alles wieder laufen
by Beyer, Wolfgang April 1, 2014

April 1, 2014

Update: Auch der csr1-kw5 läuft jetzt wieder. Bitte melden Sie über den Servicedesk wenn Sie noch eine Störung haben. Die Stromversorgung im Maschinenwesen und damit auch die Funktion des Routers csr2-kw5 ist wieder hergestellt. Viele Grüße Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de<mailto:beyer@lrz.de>

1 0

Netzausfall: Einige virtuelle Firewalls und VPN-Tunnels sind noch ausgefallen
by Beyer, Wolfgang April 1, 2014

April 1, 2014

Die Stromversorgung im Maschinenwesen und damit auch die Funktion des Routers csr2-kw5 ist wieder hergestellt. Leider ist aber jetzt (als Folge des Stromausfalls) offenbar der Router csr1-kw5 defekt. Dadurch sind die darauf installierten virtuellen Firewalls und VPN-Tunnels ausgefallen. Wir arbeiten mit Hochdruck an der Behebung des Problems. Viele Grüße Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de<mailto:beyer@lrz.de>

1 0

Netzausfall ist behoben
by Beyer, Wolfgang April 1, 2014

April 1, 2014

Die Stromversorgung im Maschinenwesen und damit auch die Funktion der Router ist wieder hergestellt. Bitte melden Sie über den Servicedesk falls Sie noch Netzprobleme haben sollten. Viele Grüße Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de

1 0

Netzstörung durch Stromausfall
by Beyer, Wolfgang April 1, 2014

April 1, 2014

Durch einen Stromausfall im Gebäude des Maschinenwesens ist der Router csr2-kw5 und der WDM mit den leitungen in die Innenstadt ausgefallen. Die Notstromversorgung funktioniert leider auch nicht. Wir arbeiten daran den Strom und die Netzdienste möglichst schnell wieder herzustellen. Wolfgang Beyer Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften ----------------------------------+---------------------------------- Boltzmannstr. 1, D-85748 Garching Tel: +49 89 35831 8720 Fax: +49 89 35831 8520 E-Mail: beyer(a)lrz.de

1 0

Upd: IBM-Library wieder in Betrieb
by Hufnagl, Monika April 1, 2014

April 1, 2014

Update: IBM-Library wieder in Betrieb Leider ist die Library bis Morgen Vormittag, den 01.04.14 nicht erreichbar, da die Techniker auf ein Ersatzteil warten. Wir bitten um Ihr Verständnis. Wegen eines Hardwaredefekts sind momentan keine Restores an den Servern möglich. Details: Betroffen sind alle TSM-Nodes, die auf die TSM-Server S17, S19, S20, S21, S24, S26, S30, T66I1 zugreifen. Wir arbeiten mit IBM an einer Lösung des Problems. Wir bitten um Ihr Verständnis. Ihr ABS-Team

1 0